プライバシーポリシー
1. 個人情報取扱事業者
合同会社Gokansha（以下「当社」）は、HOSHIDOU（星道。以下「当サービス」）の運営にあたり、個人情報保護法（APPI）を遵守し、ユーザーの個人情報を適切に取り扱います。
2. 収集する情報
当サービスでは、以下の情報を収集します。
- アカウント情報: メールアドレス、表示名
- 出生情報: ユーザーが登録した名前、生年月日、出生時刻、出生地
- 購入・契約情報: 有料プランの契約状況、星の巻（AIが書く読み解きの一冊）の購入履歴。クレジットカード番号は決済代行会社が直接取り扱い、当社のサーバーを経由することも、当社が保存することもありません
- 利用データ: チャート計算リクエストなどのサーバーログ
- お問い合わせの内容: お問い合わせフォームまたはメールで送られた、メールアドレス、名前、件名、本文。ログインして送られた場合は、どのアカウントから送られたか。ご意見・不具合の報告では、あわせて、開いていた画面の場所、ブラウザの種類、画面の大きさ、表示の設定
- 生年月日で空を描く機能: hoshidou.com で入力した年月日を app.hoshidou.com に送り、星の位置を計算します。氏名やアカウントとは結びつけません
3. 利用目的
収集した個人情報は、以下の目的にのみ使用します。
- チャート計算および表示の提供
- 星の巻の生成と提供
- アカウント認証およびセキュリティの維持
- 決済の処理、契約・購入履歴の管理
- メール認証、パスワードリセットなどの通知、料金や規約の変更など、サービスについての大事なお知らせ
- お問い合わせへの回答。AI による内容の分類と、返信の下書きを含みます。返信は、当社の担当者が下書きを確かめてから送ります
- サービスの品質向上および障害対応
4. 委託先・第三者への提供
法令に基づく場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。当サービスの提供に必要な範囲で、以下の事業者に取り扱いを委託しています。
決済処理: Stripe, Inc.（米国）— カード情報、Apple Pay、Google Pay の決済情報は、当社のサーバーを経由せず、同社が直接取り扱います。当社は、決済の結果と、カード番号の下4桁などの限られた情報を受け取ります。
星の巻の生成: Anthropic, PBC（米国）— 星の巻の生成のため、出生情報をもとに当社で計算した天体の配置（惑星・ハウス・アスペクトなど）と、星の巻の中での呼び名を、同社の AI モデルの API に送信します。生年月日・出生時刻・出生地そのものは送信しません。同社の商用利用条件により、API 経由で送信されたデータが AI モデルの学習に利用されることはありません。
お問い合わせの返信の下書き: Anthropic, PBC（米国）— お問い合わせへの返信の下書きのため、お問い合わせの件名と本文、回答に必要な範囲の星の巻の状態（書き上がったか、返金済みか など）を、同社の AI モデルの API に送信します。メールアドレスと名前は送信しません。本文に書かれた生年月日・出生時刻・出生地は、送信の前に伏せます。同社の商用利用条件により、API 経由で送信されたデータが AI モデルの学習に利用されることはありません。
お問い合わせの分類: TypeSafe AI, Inc.（米国）— お問い合わせを内容ごとに分け、担当者が見る必要があるかを判断するため、上と同じ範囲の情報を同社の AI モデルの API に送信します。メールアドレスと名前は送信せず、本文に書かれた生年月日・出生時刻・出生地は送信の前に伏せます。同社のプライバシーポリシーにより、送信されたデータが AI モデルの学習に利用されることはありません。
メールの送受信: Resend, Inc.（米国）— 認証メールと通知メールの送信、お問い合わせへの返信、および support@hoshidou.com あてのメールの受信に利用します。メールアドレスとメールの内容を取り扱います。
ご意見・不具合の報告の管理: GitHub, Inc.（米国）— アプリのご意見・不具合の報告と、星道の地図への感想を、開発の記録として管理するために利用します。送られた本文と、開いていた画面の場所、ブラウザの種類、画面の大きさ、表示の設定を送信します。メールアドレス、名前、アカウントや購入の情報は送信しません。本文や画面の場所に書かれたメールアドレス・電話番号・生年月日と、星の巻などの ID は、送信の前に伏せます。
サーバーインフラ: Fly.io, Inc.（米国）— アプリケーションとデータベースのホスティングに利用しています。データは東京リージョン（日本国内）のサーバーに保存されます。
配信ネットワーク: Cloudflare, Inc.（米国）— ウェブサイトおよびアプリの配信（CDN）に利用しています。
上記の事業者はいずれも米国に所在します。当社は、各社が公表する個人データの保護方針と契約条件を確認したうえで、サービスの提供に必要な範囲でのみ情報を取り扱わせています。
5. アクセス解析
アクセス解析には、当社が自ら運用するオープンソースの解析ツール Umami を使用しています。Cookie を使用せず、個人を特定できない形でページの閲覧状況を計測します。計測データが外部の解析事業者に送られることはありません。
6. 安全管理措置
当サービスは、個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じています。
- 通信の暗号化: すべての通信はTLS（HTTPS）で暗号化されます
- パスワードの保護: パスワードはbcryptによりハッシュ化して保存し、平文では保存しません
- アクセス制御: 個人情報へのアクセスは業務上必要な範囲に限定します
- データ保管場所: データは日本国内（東京）のサーバーに保管します
7. データの保持期間
アカウント情報および出生情報は、アカウントが存在する間保持されます。アカウント削除時に、関連するすべてのデータを速やかに完全削除します。サーバーログは最大90日間保持した後、自動的に削除されます。決済に関する記録は、法令で定められた期間保存します。
8. Cookie
当サービスでは、ログイン状態の維持（セッション管理）と、言語・表示テーマの設定の記憶のためにのみCookieを使用しています。言語と表示テーマの設定は、hoshidou.com と app.hoshidou.com で共有します。広告・トラッキング目的のCookieは一切使用していません。アクセス解析（前述のUmami）もCookieを使用しません。
9. ユーザーの権利（個人情報保護法第33条〜第35条）
ユーザーは、当サービスが保有する自己の個人情報について、以下の権利を有します。
- 開示の請求: 保有する個人情報の内容を確認できます
- 訂正・追加・削除の請求: 不正確な情報の訂正を求めることができます
- 利用停止・消去の請求: 個人情報の利用停止または削除を求めることができます
- 第三者提供停止の請求: 第三者への提供の停止を求めることができます
- セルフサービス: アカウント設定からプロフィール情報の更新、出生情報の編集・削除、アカウント全体の削除をいつでも行えます
10. 個人情報に関するお問い合わせ窓口
個人情報の開示・訂正・削除・利用停止等のご請求、またはプライバシーポリシーに関するご質問は、support@hoshidou.com またはお問い合わせフォームよりご連絡ください。合理的な期間内（原則30日以内）にご回答いたします。
11. 苦情の申出
当サービスの個人情報の取り扱いに関する苦情については、まず support@hoshidou.com またはお問い合わせフォームよりご連絡ください。解決しない場合は、個人情報保護委員会（https://www.ppc.go.jp/）にご申出いただくことができます。
12. プライバシーポリシーの変更
本ポリシーは、法令の改正やサービス内容の変更に伴い更新される場合があります。重要な変更がある場合は、サービス内またはウェブサイト上で事前にお知らせします。